HITCON ZeroDay

即測即評應檢人登入有XSS注入漏洞和疑似遭入侵

• HZD Code:ZD-2019-00102
• Risk:低
• Status:公開
• Vendor: 財團法人中華民國電腦技能基金會 a.k.a. 財團法人中華民國電腦技能基金會
• Date:2019/01/22
• Reported by:台灣神駭z狐

即測即評疑似資料庫外洩

• HZD Code:ZD-2019-00103
• Risk:中
• Status:公開
• Vendor: 財團法人中華民國電腦技能基金會 a.k.a. 財團法人中華民國電腦技能基金會
• Date:2019/01/22
• Reported by:台灣神駭z狐

教育部南部太陽能學校

• HZD Code:ZD-2019-00005
• Risk:高
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/01/02
• Reported by:b0ring

宗久實業有限公司網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-01758
• Risk:高
• Status:公開
• Vendor: 宗久實業有限公司 a.k.a. 宗久實業有限公司
• Date:2018/12/08
• Reported by:癡情法王

旭清保險經紀人 CVE-2018-7600 / Remote Code Execution

• HZD Code:ZD-2018-01759
• Risk:嚴重
• Status:公開
• Vendor: 旭清保險經紀人股份有限公司 a.k.a. 旭清保險經紀人股份有限公司
• Date:2018/12/08
• Reported by:Noth

KKTIX購票驗證漏洞，Purchase Bypass

• HZD Code:ZD-2018-01761
• Risk:中
• Status:公開
• Vendor: 願境網訊股份有限公司 a.k.a. 願境網訊股份有限公司
• Date:2018/12/11
• Reported by:$7

臺灣機械工業同業公會網站，存在SQL Injection與XSS的漏洞

• HZD Code:ZD-2018-01756
• Risk:高
• Status:公開
• Vendor: 臺灣機械工業同業公會 a.k.a. 臺灣機械工業同業公會
• Date:2018/12/07
• Reported by:癡情法王

長庚大學ChIPseek 任意檔案下載 遠端代碼執行

• HZD Code:ZD-2018-01754
• Risk:嚴重
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2018/12/07
• Reported by:cuckozero

國泰綜合醫院網站，存在XSS漏洞

• HZD Code:ZD-2019-00133
• Risk:低
• Status:公開
• Vendor: 財團法人國泰綜合醫院 a.k.a. 財團法人國泰綜合醫院
• Date:2019/02/11
• Reported by:癡情法王

• 感謝函

Openfind 知名信箱儲存型XSS漏洞

• HZD Code:ZD-2018-01766
• Risk:中
• Status:公開
• Vendor: 網擎資訊軟體股份有限公司 a.k.a. 網擎資訊軟體股份有限公司
• Date:2018/12/12
• Reported by:Linwz